Главный специалист Отдела кибербезопасности и антифрод Департамента информационной безопасности

Обязанности:

• Сопровождение и администрирование СЗИ;

• DAG/DCAP Администрирование, настройка политик контроля доступа к данным, аудит действий с критической информацией;

Maxpatrol VM Управление модулем контроля уязвимостей, анализ отчетов, настройка сканирования, верификация уязвимостей;

• KSC (Kaspersky Security Center) Централизованное управление антивирусной защитой, контроль политик, работа с развертыванием агентов;

• DrWeb (Если используется параллельно с KSC) Опыт администрирования, управление политиками безопасности. Secret Net Studio - Настройка политик;

• FortiMail Администрирование почтового шлюза, настройка антиспам/антивирус политик, работа с карантином;

• 2FA Мультифактор Администрирование системы двухфакторной аутентификации (настройка политик, подключение пользователей, поддержка);

• Работа с Финцерт и IoC Опыт обработки индикаторов компрометации (IoC) из

бюллетеней Финцерт, внесение индикаторов в средства защиты, настройка корреляции для выявления атак;

• Будет преимуществом: знание и опыт работы со следующим стеком значительно

повысит приоритет кандидата:

• Fortinet NGFW настройка политик фильтрации, VPN, UTM-функций;

• FortiAnalyzer централизованный сбор логов и отчетности Fortinet;

• FortiWeb защита веб-приложений (WAF), настройка виртуальных патчей;

• PT AF PRO (Positive Technologies Application Firewall) мониторинг и анализ сетевого трафика, поиск аномалий;

• Qrator — настройка защиты от DDoS-атак, работа с прокси-серверами;

• PT NAD (PT Network Attack Discovery) мониторинг сетевого трафика на предмет

атак, интеграция с SIEM;

• Личные и деловые качества

• Системное и аналитическое мышление (умение разбирать инциденты «до

железа»);

• Проактивность: способность не просто реагировать на сбои, но и предлагать

улучшения правил корреляции и архитектуры мониторинга;

• Умение работать с большим объемом информации и расставлять приоритеты;

• Коммуникабельность: взаимодействие с подразделениями ИТ и бизнесом при настройке…